Datenschutz­erklärung

Im Fol­gen­den infor­mie­ren wir Sie über die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten durch die HYSTA­KE GmbH. Per­so­nen­be­zo­ge­ne Daten sind alle Daten, die auf Sie per­sön­lich bezieh­bar sind, z. B. Name, Adres­se, E‑Mail-Adres­sen, Nutzerverhalten.

Stand: März 2023

Ver­ant­wort­li­cher gem. Art. 4 Abs. 7 EU-Daten­schutz-Grund­ver­ord­nung (DSGVO) ist die HYSTA­KE GmbH, Kur­fürs­ten­damm 22, 10719 Ber­lin, email hidden; JavaScript is required (im Fol­gen­den: HYSTAKE). 

Unse­ren Daten­schutz­be­auf­trag­ten errei­chen Sie unter email hidden; JavaScript is required oder unse­rer Post­adres­se mit dem Zusatz der Daten­schutz­be­auf­trag­te“. Bei Ihrer Kon­takt­auf­nah­me mit uns wer­den die von Ihnen mit­ge­teil­ten Daten (z.B. Ihre E‑Mail-Adres­se, ggf. Ihr Name und Ihre Tele­fon­num­mer) von uns gespei­chert, um Ihre Fra­gen zu beant­wor­ten. Die in die­sem Zusam­men­hang anfal­len­den Daten löschen wir, nach­dem die Spei­che­rung nicht mehr erfor­der­lich ist, oder schrän­ken die Ver­ar­bei­tung ein, falls gesetz­li­che Auf­be­wah­rungs­pflich­ten bestehen.

§1
Ihre Rech­te in Bezug auf Ihre per­so­nen­be­zo­ge­nen Daten

(1) Sie haben gegen­über uns fol­gen­de Rech­te hin­sicht­lich der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten:

  • Recht auf Auskunft,
  • Recht auf Berich­ti­gung oder Löschung,
  • Recht auf Ein­schrän­kung der Verarbeitung,
  • Recht auf Wider­spruch gegen die Verarbeitung, 
  • Recht auf Datenübertragbarkeit,
  • Recht auf Widerruf.

(2) Sie haben zudem das Recht, sich bei einer Daten­schutz-Auf­sichts­be­hör­de über die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten durch uns zu beschweren.

§2
Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten bei Besuch unse­rer Website

(1) Pfle­ge von Geschäfts­kon­tak­ten und Werbung: 

Wenn Sie ein Kun­de, Mit­ar­bei­ter eines Kun­den oder ein sons­ti­ger Geschäfts­kon­takt sind mit dem wir im stän­di­gen geschäft­li­chen Aus­tausch ste­hen, der uns sei­ne Kon­takt­da­ten selbst über­mit­telt hat (z.B. durch Aus­tausch von Visi­ten­kar­ten) oder des­sen Daten uns durch einen ande­ren Geschäfts­kon­takt über­mit­telt wur­den, damit wir mit Ihnen in einen geschäft­li­chen Aus­tausch tre­ten, ver­ar­bei­ten wir Ihre per­so­nen­be­zo­ge­nen Daten wie Kon­takt- und Fir­men­da­ten, ins­be­son­de­re Vor­na­me, Name, E‑Mailadresse, Tele­fon­num­mer, Posi­ti­on, Arbeitgeber.

Wir ver­ar­bei­ten die­se Daten, um mit Ihnen in geschäft­li­chen Kon­takt zu tre­ten, Kun­den­feed­back ein­zu­ho­len, Ihnen Infor­ma­tio­nen zu Ver­an­stal­tun­gen zukom­men zu las­sen oder um mit Ihnen Ter­mi­ne zu ver­ein­ba­ren und Ihnen elek­tro­ni­sche Kalen­der­ein­trä­ge zusen­den zu kön­nen. Wir ver­ar­bei­ten per­so­nen­be­zo­ge­ne Daten ins­be­son­de­re auch, um Ihnen jähr­lich für die Zusam­men­ar­beit zu dan­ken und Ihnen eine per­sön­li­che Mit­tei­lung in Form eines elek­tro­ni­schen oder pos­ta­li­schen Gruß­wor­tes zu über­sen­den. Denn wir haben ein berech­tig­tes Inter­es­se dar­an, im Rah­men des Geschäfts­ver­kehrs ent­stan­de­ne Geschäfts­kon­tak­te zu pfle­gen, um eine Geschäfts­be­zie­hung auf­recht­zu­hal­ten aus­zu­bau­en oder auf­zu­bau­en. Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(2) Finanz­buch­hal­tung und Rechnungslegung: 

Wenn wir mit Ihnen in einem geschäft­li­chen Kon­takt ste­hen und für Sie als Kun­den Dienst­leis­tun­gen erbracht haben oder Sie als Lie­fe­rant Dienst­leis­tun­gen für uns erbracht haben, ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten von Kun­den, Mit­ar­bei­tern von Kun­den, Lie­fe­ran­ten und Mit­ar­bei­tern von Lie­fe­ran­ten (z.B. Aus­stel­lung von Rech­nun­gen und Ver­sand an bestimm­te Per­so­nen, Ent­ge­gen­nah­me von Lieferscheinen).

Wir ver­ar­bei­ten die­se Daten, um eine ord­nungs­ge­mä­ße Abrech­nung unse­rer Leis­tun­gen gewähr­leis­ten zu kön­nen. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO.

(3) Abwick­lung des Zahlungsverkehrs:

Wenn wir mit Ihnen in einem geschäft­li­chen Kon­takt ste­hen und Sie als Lie­fe­rant Dienst­leis­tun­gen für uns erbracht haben (z.B. Über­set­zun­gen), dann ver­ar­bei­ten wir Ihre per­so­nen­be­zo­ge­nen Daten wie Name und Kon­to­da­ten, Überweisungszweck.

Wir ver­ar­bei­ten die­se Daten, um eine ord­nungs­ge­mä­ße Abrech­nung unse­rer Leis­tun­gen gewähr­leis­ten zu kön­nen. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO.

(4) Bewer­bun­gen:

Wenn Sie uns als Bewer­ber auf eine freie Stel­le kon­tak­tie­ren oder uns eine Initia­tiv­be­wer­bung über­mit­teln, dann ver­ar­bei­ten wir die von Ihnen ange­ge­be­nen per­so­nen­be­zo­ge­nen Daten für die Durch­füh­rung des Bewer­bungs­ver­fah­rens. In der Regel han­delt es sich dabei um Lebens­läu­fe, aka­de­mi­sche Nach­wei­se, Anga­ben zum Beschäf­ti­gungs­ver­hält­nis. Glei­ches gilt, wenn Sie als frei­er Mit­ar­bei­ter für HYSTA­KE tätig wer­den wollen.

Wir ver­ar­bei­ten die­se Daten im Rah­men unse­res Bewer­bungs­pro­zes­ses, um Ihre Fähig­kei­ten und fach­li­chen Kennt­nis­se mit den Anfor­de­run­gen aus dem Stel­len­pro­fil abzu­glei­chen und Ihre Eig­nung für die aus­ge­schrie­be­ne Stel­le zu über­prü­fen. Die Infor­ma­tio­nen wer­den nur an die für den Bewer­bungs­pro­zess zustän­di­gen Per­so­nen und Mit­ar­bei­ter wei­ter­ge­lei­tet. Soll­ten Sie als Kan­di­dat für unse­ren Bewer­ber­pool in Betracht kom­men, so wer­den wir Ihre per­so­nen­be­zo­ge­nen Daten nur dann für unse­ren Bewer­ber­pool spei­chern, wenn Sie uns hier­zu eine Ein­wil­li­gung erteilt haben. Die Ver­ar­bei­tung der Daten erfolgt auf Grund­la­ge Ihrer aus­drück­li­chen Zustim­mung, unse­rem berech­tig­ten Inter­es­se Talen­te zu suchen und zu gewin­nen, sowie unse­rem berech­tig­ten Inter­es­se Bewer­bun­gen für HYSTA­KE zu ver­ar­bei­ten und offe­ne Stel­len mit geeig­ne­ten Mit­ar­bei­tern zu beset­zen. Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. f DSGVO.

(5) Ver­trags­an­bah­nung und Erfüllung:

Im Rah­men der Bera­tungs­leis­tun­gen, die wir für unse­re Kun­den erbrin­gen, ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Daten ver­schie­de­ner Betrof­fe­ner. Hier­zu gehö­ren unse­re Kun­den, Mit­ar­bei­ter unse­rer Kun­den, Kun­den unse­rer Kun­den, Lie­fe­ran­ten und Geschäfts­part­ner unse­rer Kun­den sowie Mit­ar­bei­ter von Lie­fe­ran­ten und Geschäfts­part­nern unse­rer Kun­den. Die betrof­fe­nen Daten­ka­te­go­rien umfas­sen Anga­ben zur Per­son (z.B. Name, Alter, Geburts­da­tum, Geschlecht, Fami­li­en­stand und Land), Kon­takt­da­ten (z.B. Tele­fon­num­mern, E‑Mail-Adres­sen und Post­an­schrift), Finanz­da­ten (z.B. Lohn- und Gehalts­da­ten, Ein­kom­men, Inves­ti­tio­nen, Ver­güns­ti­gun­gen), Anga­ben zur Beschäf­ti­gung (z.B. Funk­ti­on, Posi­ti­on, Erfah­rung, Leis­tungs­da­ten und Per­so­nal­num­mer) und Anga­ben zu Miet­ver­hält­nis­sen (z.B. Ver­trags­dau­er, Adresse).

In der Regel wer­den wir als Bera­tungs­un­ter­neh­men nicht durch Sie beauf­tragt, son­dern durch Ihren Arbeit­ge­ber oder den Auf­trag­ge­ber Ihres Arbeit­ge­bers. HYSTA­KE ver­ar­bei­tet damit per­so­nen­be­zo­ge­ne Daten von Per­so­nen, zu denen wir kei­ne direk­te (ver­trag­li­che oder sons­ti­ge) Bezie­hung haben. Im Rah­men einer Due Dili­gence eines Unter­neh­mens erhe­ben wir z.B. per­so­nen­be­zo­ge­ne Daten über Mit­ar­bei­ter und das Management.

Als Auf­trag­ge­ber und daten­über­las­sen­de Stel­le sind Sie ver­pflich­tet sicher­zu­stel­len, dass sie berech­tigt sind, uns die per­so­nen­be­zo­ge­nen Daten der Betrof­fe­nen im Zusam­men­hang mit der Erbrin­gung unse­rer Dienst­leis­tun­gen zu über­las­sen. HYSTA­KE hat dar­über hin­aus orga­ni­sa­to­ri­sche Maß­nah­men ergrif­fen, um in Zusam­men­ar­beit mit den Kun­den die Erhe­bung per­so­nen­be­zo­ge­ner Daten durch HYSTA­KE auf den nötigs­ten Umfang zu beschränken.

Wir ver­ar­bei­ten die­se Daten, da wir ein berech­tig­tes Inter­es­se dar­an haben für unse­re Auf­trag­ge­ber qua­li­ta­tiv hoch­wer­ti­ge und belast­ba­re Bera­tungs­dienst­leis­tun­gen zu erbrin­gen. Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. c DSGVO und Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(6) HYSTA­KE Website: 

Wenn Sie unse­re Web­sei­te besu­chen, ver­ar­bei­ten wir auto­ma­tisch bestimm­te per­so­nen­be­zo­ge­ne Daten von Ihrem Gerät. Wenn Sie unse­re Web­site betrach­ten möch­ten, erhe­ben wir die fol­gen­den Daten: IP-Adres­se, Datum und Uhr­zeit der Anfra­ge, Zeit­zo­nen­dif­fe­renz zur Green­wich Mean Time (GMT), Inhalt der Anfor­de­rung (kon­kre­te Sei­te), Zugriffs­sta­tus/HTTP-Sta­tus­code, jeweils über­tra­ge­ne Daten, Web­site von der die Anfor­de­rung kommt, Brow­ser, Betriebs­sys­tem und des­sen Ober­flä­che, Spra­che und Ver­si­on der Browsersoftware.

Wir ver­ar­bei­ten die­se Daten, da sie für uns tech­nisch erfor­der­lich sind, um Ihnen unse­re Web­site anzu­zei­gen und die Sta­bi­li­tät und Sicher­heit zu gewähr­leis­ten (Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. f DSGVO).

§3
Ver­ar­bei­tung durch Auf­trags­ver­ar­bei­ter und Dritte

(1) Teil­wei­se bedie­nen wir uns zur Ver­ar­bei­tung Ihrer Daten exter­ner Dienst­leis­ter. Dabei han­delt es sich in der Regel um Auf­trags­ver­ar­bei­ter (z.B. IT-Dienst­leis­ter) Die­se wur­den von uns sorg­fäl­tig aus­ge­wählt und beauf­tragt, sind an unse­re Wei­sun­gen gebun­den und wer­den regel­mä­ßig kon­trol­liert. Dar­über hin­aus erfolgt eine Wei­ter­ga­be Ihrer per­so­nen­be­zo­ge­nen Daten an eigen­stän­di­ge Ver­ant­wort­li­che. Dabei han­delt es sich um Berufs­ge­heim­nis­trä­ger (Steu­er­be­ra­ter, Rechts­an­wäl­te, Wirtschaftsprüfer).

(2) HYSTA­KE nutzt zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten Dienst­leis­tun­gen der Micro­soft Cor­po­ra­ti­on (Red­mond, USA). Die Daten­spei­cher­or­te für Kun­den­da­ten befin­den sich in Deutsch­land und der Euro­päi­schen Uni­on (https://​docs​.micro​soft​.com/de-…). In Ein­zel­fäl­len kann es gemäß den Micro­soft Bestim­mun­gen für Online­diens­te (sog. Online Ser­vice Terms bzw. OST) und dem dazu­ge­hö­ri­gen Daten­schutz­nach­trag (sog. Data Pro­tec­tion Adden­dum) den­noch zu Daten­über­tra­gun­gen in die USA kom­men (z.B. Bear­bei­tung von Sup­port Tickets). Für die Nut­zung der Micro­soft Diens­te wird ein ange­mes­se­nes Daten­schutz­ni­veau im Sin­ne des Art. 44 DSGVO dadurch gewähr­leis­tet, dass die gem. Art. 46 Abs. 2 lit c i.V.m. Art. 46 Abs. 5 S. 1 DSGVO EU-Stan­dard­ver­trags­klau­seln ver­ein­bart wur­den. Die von Micro­soft ver­wen­de­ten Model Clau­ses sind Teil des DPA und kön­nen unter fol­gen­dem Link auf­ge­ru­fen wer­den: https://​aka​.ms/DPA

§4
Wider­spruch oder Wider­ruf gegen die Ver­ar­bei­tung Ihrer Daten

(1) Falls Sie eine Ein­wil­li­gung zur Ver­ar­bei­tung Ihrer Daten erteilt haben, kön­nen Sie die­se jeder­zeit wider­ru­fen. Ein sol­cher Wider­ruf beein­flusst die Zuläs­sig­keit der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten, nach­dem Sie ihn gegen­über uns aus­ge­spro­chen haben.

(2) Soweit wir die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten auf die Inter­es­sen­ab­wä­gung stüt­zen, kön­nen Sie Wider­spruch gegen die Ver­ar­bei­tung ein­le­gen. Bei Aus­übung eines sol­chen Wider­spruchs bit­ten wir um Dar­le­gung der Grün­de, wes­halb wir Ihre per­so­nen­be­zo­ge­nen Daten nicht wie von uns durch­ge­führt ver­ar­bei­ten soll­ten. Im Fal­le Ihres begrün­de­ten Wider­spruchs prü­fen wir die Sach­la­ge und wer­den ent­we­der die Daten­ver­ar­bei­tung ein­stel­len bzw. anpas­sen oder Ihnen unse­re zwin­gen­den schutz­wür­di­gen Grün­de auf­zei­gen, auf­grund derer wir die Ver­ar­bei­tung fortführen.

(3) Selbst­ver­ständ­lich kön­nen Sie der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten für Zwe­cke der Wer­bung jeder­zeit wider­spre­chen. Über Ihren Wider­spruch kön­nen Sie uns unter fol­gen­den Kon­takt­da­ten infor­mie­ren: HYSTA­KE GmbH, Kur­fürs­ten­damm 22, 10719 Ber­lin, email hidden; JavaScript is required

§5
Daten­spei­che­rung

Wir spei­chern per­so­nen­be­zo­ge­ne Daten grund­sätz­lich nur so lan­ge, wie sie für die o.g. beschrie­be­nen Zwe­cke not­wen­dig sind. Dar­über hin­aus löschen wir die Daten nach Ablauf der gesetz­li­chen Auf­be­wah­rungs­fris­ten. Die­se sind unter­schied­lich lang und rei­chen von sechs Mona­ten bis zu zehn Jah­ren. In Aus­nah­me­fäl­len bis zu drei­ßig Jah­ren. Soll­ten die per­so­nen­be­zo­ge­nen Daten ver­schie­de­nen Auf­be­wah­rungs­fris­ten unter­lie­gen, ist die jeweils längs­te Auf­be­wah­rungs­frist maßgeblich.

§6
Ände­run­gen die­ser Datenschutzerklärung

Die­se Daten­schutz­er­klä­rung wird von Zeit zu Zeit aktua­li­siert, um Ände­run­gen an den Ver­fah­ren und Dienst­leis­tun­gen von HYSTA­KE zu berück­sich­ti­gen und die aktu­el­len recht­li­chen Anfor­de­run­gen zu erfül­len. Bei jeder Ände­rung wird auch das oben in die­ser Erklä­rung ange­ge­be­ne Datum geän­dert, das den letz­ten Stand der Aktua­li­sie­rung anzeigt.

Wir emp­feh­len Ihnen, die­se Web­sei­te von Zeit zu Zeit auf­zu­ru­fen, um sich über Ände­run­gen in die­ser Daten­schutz­er­klä­rung zu informieren.